NTT Secure Platform Laboratories NTTセキュアプラットフォーム研究所
NTT Secure Platform Laboratories NTTセキュアプラットフォーム研究所
NTT-CERT
NTT Computer Security Incident Response and Readiness Coordination Teamサイバーセキュリティ アニュアルレポート
2015
この印刷には責任ある森林管理の「FSC®認証紙」を 使用し、環境に配慮した「水なし印刷」と「ベジタブル インキ」を採用しています。工場の消費電力量の一部 はCO2を排出しないグリーン電力を使用しています。C y b e r S e c u r i t y
目 次
03 06 08 09 16 16 28 37 45 50 54 61 62 67 68 69 69 70 71 73 75 77 78 89 91 92 93 95 96 はじめに １ サイバーセキュリティの概況（エグゼクティブサマリ） ２ 世の中のサイバーセキュリティ事案 １ 事案の概況（年表） ２ 事案の分析 ❶ 深刻な脆弱性 ❷ 大規模なサイバー攻撃と情報流出 ❸ モバイルの安全性 ❹ プライバシーの扱い ❺ 各国の動き ❻ 新しい脅威 ３ 脆弱性の動向 １ 脆弱性情報の動向 4 NTTグループにおけるセキュリティ対応状況（NTT-CERTの取り組み状況） １ 問い合わせ・対応状況 ２ 対応事例 ❶ 9.18満州事変に伴うサイバー攻撃について ❷ 翻訳サイトの翻訳結果がWeb検索で表示されてしまう （ilovetranslation） ❸ Thunderbirdのバグによる誤送信事案 ❹ Webサーバへの不正侵入事例 ❺ 検索エンジン「SHODAN」の調査報告 5 2014年度のサイバーセキュリティ関連トピック １ 個人情報、プライバシー問題 ２ AndroidアプリケーションにおけるJavaScript連携の脆弱性調査 3 クラウドセキュリティに関わる標準化 6 外部動向 １ 政府動向 ２ 外国動向 商標についてはじめに
本レポートは、2014年度のサイバーセキュリティ動向および
NTTセキュアプラットフォーム研究所の関連する活動状況についてまとめたものです。
本レポート読者の方々に、現在のサイバー脅威の動向をご理解いただき、
ご自身が提供されるサービス、システムなどの安心・安全に向けた取り組みの
ご参考としていただければ幸いです。
なお、本レポートに記載された情報、URLなどは、2014年度のものであり、
情報内容の変化、リンク先の情報削除などが行われている場合があります。
NT Tセキュアプラットフォーム研究 所では、NT Tグループのセキュリティ強化に向け、NT Tグループの CSIRT （Computer Security Incident Response Team）であるNTT- CERTおよびセキュリティ研究成果・知見により、
技術的な支援を進めている。
NTT-CERTの紹介
NTTグループのCSIRTとして、2004年に発足した。 セキュリティ情報をいち早くキャッチし、NTTグループ全体の被害の極小化、未然防止を図る。NTT-CERT活動概要
セキュリティ研究活動概要
NTT セキュアプラットフォーム研究所 セキュリティ・ポータル 脆弱性情報配信 インシデント･ハンドリング 脆弱性ハンドリング セキュリティ教育・訓練 セキュリティ･コンサル など ①検知・防御技術 ②暗号プロトコル ③可視化・証跡 フ ィ ー ル ド サ ポ ー ト フ ィ ー ル ド サ ポ ー ト 国内外研究機関 未然防止 被害極小化 セキュリティ診断 OSINT（セキュリティ情報分析） ブラックリスト提供 セキュリティ製品評価 運用ガイド策定 フォレンジック マルウェア解析 技術開発 予防 検知 事後 対応 セキュリティ診断 運用ガイド策定 ブラックリスト提供 OSINT（セキュリティ情報分析） フォレンジック マルウェア解析 セキュリティ製品評価 （nicter） ・・・etc. セキュリティ ベンダ ＮＴＴグループ 社内情報システム ＮＴＴグループ 公衆／インフラ ＮＴＴグループ 法人／ソリューション フィードバック NTTグループ各社 リスク管理 被害の未然防止／被害の極小化 セキュリティ運用 ノウハウ集積・活用 攻撃の検知通常対応
警戒
・
緊急対応
Ｎ Ｔ Ｔ ー Ｃ Ｅ Ｒ Ｔ の グ ル ープ 支援施策例 独自センサーなど （例：ハニーポット） 外部機関 （FIRST、NCAなど）事件
事件
被害発生時 の対応 被害発生時 の対応 防止 脆弱性などの収集・共有 攻撃の検知 防止 脆弱性などの収集・共有 内外の適材適所への迅速な 情報伝達と専門的対応支援 セキュリティ運用 ノウハウ集積・活用 脆弱性・攻撃などに関する情報の収集分析と早期検知 CSIRTがやること 情報共有 分析・調査 トレーニングなど 相談受付 対応支援 ・脆弱性検証情報提供 ・公開前脆弱性情報提供 ・インシデント通知・情報漏えい検知 ・インシデント対応支援・事例共有 ・セキュリティSE ・セキュリティ教育 ・セキュリティSE ・セキュリティ教育 ・脆弱性検証情報提供・公開前脆弱性情報提供 ・インシデント通知・情報漏えい検知 ・インシデント対応支援・事例共有 各フェーズでNTTグループを支援 セキュリティ研究活動サ
イ
バ
ー
セ
キ
ュ
リ
テ
ィ
テ
ィ
テ
ア
ニ
ュ
ア
ル
レ
ポ
ー
ト
NTT-CERTの紹介
NTT-CERT活動概要
セキュリティ研究活動概要
未然防止 予防 検知 事後対応 被害極小化 事 業 環 境 に お け る 検 証 設 備 構築や実施手順などに関わる 技術支援 セキュリティ診断結果に基づく 事業での対応やブラックリスト およびログ分析手法などの導入 に関わる技術支援 分析対象取得、技術対策適用に おけるオンサイトでの技術支援 事業会社の セキュリティ運用 フィールド サポート Ｒ＆Ｄ ミッション 予防から検知、事後対応までの一貫したセキュリティ運用強化を図る技術確立と事業会社支援を実施する。 ①検知・防御技術 ②暗号プロトコル ③可視化・証跡 フ ィ ー ル ド サ ポ ー ト フ ィ ー ル ド サ ポ ー ト セキュリティ診断 OSINT（セキュリティ情報分析） ブラックリスト提供 セキュリティ製品評価 運用ガイド策定 フォレンジック マルウェア解析 技術開発 セキュリティ診断 グループ各社のWebサイトに ついて、改ざん、脆弱性、要塞化 不備を定期的に検査／分析し、 問題があれば対策などを立案 運用ガイド策定 政府や業界によるガイドライン 策定の動向を見据え、グループ での遵守に向けた技術検証や 手順書策定を実施 ブラックリスト提供 研究所で構築したブラックリスト （AVベンダなどが所有するもの との 差 分 ）をグ ル ープ 会 社に 情報展開し、攻撃ブロックに寄与 OSINT（セキュリティ情報分析） インターネット上のセキュリティ に関わる情報を広く収集、総合 的な分析を行い、最新の状況を 共有 フォレンジック マルウェア解析 セキュリティ事案へ対応する中、 事業サイドでは実施が難しい 深い部分（AP／システムログ、 悪 性プログラムなど）の 分 析 手法の確立および技術変化に 追随する継続的な維持・高度化 セキュリティ製品評価 事業導入前に、新たな技術／ 製品などの機能、性能、脆弱性を 評価するとともに、必要な対策 などをレポート セキュリティ ベンダ フィードバック NTTグループ各社 リスク管理 被害の未然防止／被害の極小化 セキュリティ運用 ノウハウ集積・活用 攻撃の検知通常対応
警戒
・
緊急対応
Ｎ Ｔ Ｔ ー Ｃ Ｅ Ｒ Ｔ の グ ル ープ 支援施策例 独自センサーなど （例：ハニーポット） 外部機関 （FIRST、NCAなど）事件
事件
被害発生時 の対応 被害発生時 の対応 防止 脆弱性などの収集・共有 攻撃の検知 防止 脆弱性などの収集・共有 内外の適材適所への迅速な 情報伝達と専門的対応支援 セキュリティ運用 ノウハウ集積・活用 脆弱性・攻撃などに関する情報の収集分析と早期検知 CSIRTがやること 情報共有 分析・調査 トレーニングなど 相談受付 対応支援 ・脆弱性検証情報提供 ・公開前脆弱性情報提供 ・インシデント通知・情報漏えい検知 ・インシデント対応支援・事例共有 ・セキュリティSE ・セキュリティ教育 ・セキュリティSE ・セキュリティ教育 ・脆弱性検証情報提供・公開前脆弱性情報提供 ・インシデント通知・情報漏えい検知 ・インシデント対応支援・事例共有 各フェーズでNTTグループを支援 セキュリティ研究活動１
サイバーセキュリティの概況（エグゼクティブサマリ）
2014年度はソニーピクチャーズへの攻撃やDarkhotelなど、高度な標的型攻撃が報告されたほか、インター ネットの基盤技術に関わる重大な脆弱性（Heartbleed、Shellshock、POODLE、 DNSの委任／移転通知インジェ クション攻撃など）やインターネットの基盤に関わるインシデント（DNSへのDDoS攻撃／ドメイン乗っ取り／証明書 への攻撃など）が多発した年度であった。さらに、国家による監視強化と世論やサービス提供業者の反発による綱引 きは継続しつつも、全体的には国際的なテロ続発の中で監視強化の流れが進んだ。新技術の動向としては、制御シ ステムやIoT（Internet of Things）への攻撃やリスクの指摘が本格化し、欧州では鉄鋼所が現実に被害を受けた。 また、スマートフォンへの攻撃も、従来の不正アプリだけではなく脆弱性を突くタイプの攻撃やランサムウェアの流 行など、PC以上に高度な攻撃が流行した。 日本国内のセキュリティ動向に目を向けてみると、ベネッセによる大規模な情報流出が大きなトピックとなった。ま た、海外では数年前から問題となっていた不正送金マルウェアの日本対応が本格化し、不正送金被害が急増したほ か、昨年度から引き続いてのリスト型攻撃による情報漏えいやCMSなどの脆弱性を突いたWebサイト改ざん、ス マートフォンの普及に伴ってSNSを悪用する攻撃（LINE乗っ取り、FacebookやTwitter機能の不正利用など）が急 増した。さらに、混沌とした世界情勢を反映し、ハクティビストの活動が拡大する中で、日本の多数のサイトが攻撃に 巻き込まれる事態も発生した。一方で、2020年東京オリンピック・パラリンピックに向けた日本全体のセキュリティ 強化の取り組みが始まった年度でもあり、サイバーセキュリティ基本法の成立、個人情報保護法の改正、内閣サイ バーセキュリティセンターの発足などが進められた。また、マイナンバー制度の2016年1月開始に向け、法制度な どの整備が進められたが、社会的な対応の遅れやプライバシー、セキュリティに関しての懸念が指摘された。 本レポート第2章では、これらの状況をセキュリティインシデントに関わる報告、記事情報などをもとに動向を整 理、分析する。続いて、第3章で攻撃の原因の一つである脆弱性の動向についての分析結果について報告する。 第4章では、これらのセキュリティインシデントに対応するための取り組みであるNTT-CERTの活動状況について、 具体的な対応事例を交えて報告する。 第5章では、2014年度のセキュリティに関連するトピックとして、個人情報保護およびプライバシーに関する日本 国内の動向、Android端末の主な脆弱性の原因の一つであるWebViewの脅威の実態、今年度普及が進んだクラ ウドセキュリティに関する標準化動向について報告する。 第6章では、2014年度のサイバーセキュリティ動向を把握していただくための外部の動向の情報として、政府動向、 海外動向について報告する。
１
サイバーセキュリティの概況（エグゼクティブサマリ）
第１章では、2014年度のセキュリティ動向および本レポートの概要について説明する。サ
イ
バ
ー
セ
キ
ュ
リ
テ
ィ
テ
ィ
テ
ア
ニ
ュ
ア
ル
レ
ポ
ー
ト
2
世の中のサイバーセキュリティ事案
第2章では、セキュリティ事案にかかわる新聞記事などから、2014年度のセキュリティ事案の概況について説明し、 さらにトピックとなる事案についての分析を行った結果について報告する。第１四半期
第２四半期
トピック 日 URL 4 月 5 月 6 月サ
イ
バ
ー
セ
キ
ュ
リ
テ
ィ
テ
ィ
テ
ア
ニ
ュ
ア
ル
レ
ポ
ー
ト
2
世の中のサイバーセキュリティ事案
第2章では、セキュリティ事案にかかわる新聞記事などから、2014年度のセキュリティ事案の概況について説明し、 さらにトピックとなる事案についての分析を行った結果について報告する。 ・OpenSSLの深刻な脆弱性（SSL Heartbleed）が発見された。この脆弱性を狙った攻撃により、海外ではカナダ歳入庁、 国内では三菱UFJニコスで不正アクセスによる被害が報告された。 ・Windows XPサポートが終了となった。Microsoftはその後に発見されたIEの脆弱性に対するWindows XP更新プロ グラムを特例で配布した。・米司法省は、オンラインバンキングを標的としたマルウェア「Game over Zeus」についてテイクダウンを実施し、関 連サイトの差し押さえや管理者の逮捕を行った。 ・iPhone乗っ取り、Twitter、LINEアカウント乗っ取りなど、スマートフォンユーザやSNSユーザに対するサイバー脅威 が広まりを見せた。 ・内部犯行により約3,500万件と大規模な個人情報の流出が発生、ベネッセは被害者に補償金として500円相当の金券な どを送付した。 ・オンラインバンキングの不正送金被害額が18億円に到達。警察庁は、金融機関に対して対策の強化を要請するととも に、取り締りの強化を開始した。 ・スマートフォンでは、Android と iOS を標的にしたモバイルマルウェアやランサムウェアが増加するなど、引き続き 攻撃の対象となっている。 ・中国がLINEやフリッカー、Googleなどの接続規制を開始した。 ・国内ではサイバーレスキュー隊「J-CRAT」が結成された。JPCERT/CCは国際的なボットネットのテイクダウン作戦に 協力、感染端末などの情報を提供した。
第１四半期
第２四半期
１. 事案の概況（年表）
トピック 日 URL 「OpenSSL」暗号ライブラリに重大な脆弱性 XPサポート打ち切り 韓国政府が支援策 米英2紙にピュリツァー賞、NSAの情報収集活動を暴露 8 9 15 15 15 17 4 月 Microsoft、XPで特例の更新プログラム配布 三井住友銀行、新手のネット不正送金被害を発表 サイバー対策を強化、来年度めどに組織格上げ 次官級も 政府 ネットバンキング不正送金被害が最悪に 2 12 15 19 28 5 月 【Update】CDNetworksが侵害公表、バッファロー、JUGEMなどで 改ざん：「外部サービス」が原因、公式サイトの改ざん被害相次ぐ[CNET Japan] 米当局、「GameOver Zeus」ボットネットを摘発 --ユーザは2週間以内に防御策の実施を LINE乗っ取り300件以上 不正ログイン、金銭被害3件 国会図書館、日立社員2人を刑事告発 ニコニコ動画の広告からマルウェア感染 --原因はマイクロアドと米ヤフー DDoS攻撃で停止の「ファンタシースターオンライン2」、再開できず 「攻撃規模、極めて大きい」 3 3 17 18 19 23 6 月 【参考記事】 http://japan.cnet.com/news/service/35046250/ http://www3.nhk.or.jp/news/html/20140409/k10013623911000.html http://www.cnn.co.jp/tech/35046575.html OpenSSLの“Heartbleed”脆弱性による被害が発生、カナダ歳入庁が発表 DNSキャッシュ汚染に注意 --カミンスキー型攻撃の増加に専門機関が警鐘
Apache Struts2 の脆弱性対策について（CVE-2014-0094）（S2-020）
http://internet.watch.impress.co.jp/docs/news/20140415_644351.html http://www.security-next.com/048036 http://www.ipa.go.jp/security/ciadr/vul/20140417-struts.html http://www.yomiuri.co.jp/it/security/goshinjyutsu/20140502-OYT8T50142.html http://www.nikkei.com/article/DGXNASFL120SX_S4A510C1000000/ http://www3.nhk.or.jp/news/html/20140515/k10014475191000.html http://sankei.jp.msn.com/politics/news/140519/plc14051911120004-n1.htm iPadやiPhoneの乗っ取り被害多発、ロック解除に「身代金払え！」 http://www.itmedia.co.jp/news/articles/1405/28/news038.html http://www.atmarkit.co.jp/ait/articles/1406/03/news056.html http://www.asahi.com/tech_science/cnet/CCNET35048843.html http://www.nikkei.com/article/DGXNASDG1703H_X10C14A6CR8000/ http://www.nikkei.com/article/DGXNASFK1602E_W4A610C1000000/ http://japan.cnet.com/news/business/35049705/ http://www.itmedia.co.jp/news/articles/1406/23/news078.html
サ
イ
バ
ー
セ
キ
ュ
リ
テ
ィ
ア
ニ
ュ
ア
ル
レ
ポ
ー
ト
2
世
の
中
の
サ
イ
バ
ー
セ
キ
ュ
リ
テ
ィ
事
案
１. 事案の概況（年表）
・SPEへの攻撃に関連し、NSAが2010年より北朝鮮内部を監視していたと報道。さらにNSAなどによる世界的なSIM 情報窃取（ベンダは影響小と発表）やHDDファームへのマルウェア設置など、高度かつ対策困難な諜報活動 （Equation Group）の実態が報道された。 ・ISILを中心として、双方の攻撃が激化、米軍Twitter乗っ取り、NW紙サイト改ざん、ISILへのAnonymous宣戦布告や ISILサイト改ざんが発生した。 ・レノボ社PCプリインストールソフトに、暗号通信を阻害する脆弱性の指摘があり問題化した。 ・2020大会に向けNTTなどがパートナー選定されたほか、セキュリティ強化に向け業界全体が活発化した。内閣がイ ンフラ事業者など48社に情報共有を要請するなどの国全体で強化の方向となった。 ・POSを狙う高度なマルウェア「ポセイドン」が報告された。 ・米Githubへの大規模DDoS攻撃が発生した。第4四半期
トピック 日 URL 1 月 2 月 サイバー対策で情報共有 政府、48事業者に協力要請 “盗んだアドレス10億件超” 米で3人起訴 個人情報保護法改正案を閣議決定、個人情報の定義は骨子案を踏襲 特定標的サイバー攻撃 3倍以上に急増（警察庁 26年サイバー空間動向報告） OSS検索システムの脆弱性を狙うサイバー攻撃が発生中 1 7 10 12 16 26 31 3 月 ・ Shellshockを狙う攻撃、Winshock、SSL3.0の脆弱性（POODLE）発覚、ドメインに対する攻撃、ICANNやISC不 正アクセスなど、インターネットやサーバのプラットフォームの問題が継続した。 ・ソニーピクチャーズが大規模攻撃により業務停止となった。FBIは北朝鮮からの攻撃と発表したが、セキュリティ専門 家からは疑義が投げかけられた。 ・米国で大規模な情報漏えい （JPモルガン、米郵政公社、ステープルズなど）が継続した。 ・医療費通知を装う大規模攻撃が発生、遠隔操作ツールによる情報流出などが多発した。 ・USB仕様上の脆弱性を突いたBadUSBなど、従来の対策技術では対応困難な攻撃手法が報告された。 ・サイバーセキュリティ基本法成立、経産省個人情報取り扱いのガイドラインを改定した。 ・総務省主催第1回「実践的サイバー防御演習（CYDER）」が開催された。第３四半期
8 月 9 月 「サイバーセキュリティ基本法」が成立、国の責務を明確化 ファームウェアを勝手に書き換える、USBの危険すぎる脆弱性「BadUSB」 米郵政公社にサイバー攻撃、職員80万人超の個人情報など流出の恐れ 5 6 10 11 26 トピック 日 URL bashの脆弱性を抱えるNASへの攻撃、日本や韓国が標的に JPモルガン・チェース 顧客情報大量流出 SSL 3.0に深刻な脆弱性「POODLE」見つかる Googleが対策を説明 セキュリティベンダの共同作戦で Hidden Lynx のマルウェアに打撃 「実践的サイバー防御演習（CYDER）」の実施 産業制御システムを狙うマルウェア、米ICS-CERTが注意呼び掛け 登録情報の不正書き換えによるドメイン名ハイジャックに関する注意喚起 3 3 15 17 21 31 10月 11月 トピック 日 URL URL 中国でLINEが不通に 「政府の関与」指摘も 「Baidu IME」の自動アップデート機能で別ソフトがインストールされる障害が発生 Google、ゼロデイ攻撃を防止する「Project Zero」を発表 標的型サイバー攻撃に立ち向かう、IPAのサイバーレスキュー隊が正式発足 日本国内のオープンリゾルバを悪用するDDoS攻撃が発生 --DNSリフレクター攻撃とは異なる手法 AndroidにID偽装の脆弱性が存在、アプリ特権を悪用可能に 2 7 16 16 23 30 7 月 【参考記事】 【参考記事】 トピック 日 URL 【参考記事】 イランのハッカー集団、航空・エネルギー会社など攻撃 ソニーのプレステネットワークにシステム障害、「Lizard Squad」の攻撃か Facebookに新たなサイバー攻撃 日本語広告で偽企業サイト誘導 タグ付け機能使い拡散も 金銭や個人情報要注意 経産省、ベネッセ事件などを受けて個人情報ガイドライン改正 ICANNに不正アクセス、ユーザ情報が流出 3 9 10 12 18 25 12月 GitHubに“史上最大”のDDoS攻撃、中国のネット検閲絡みか http://www.itmedia.co.jp/news/articles/1503/31/news047.html POSシステムを狙う新手のマルウェア「ポセイドン」出現 http://www.itmedia.co.jp/news/articles/1503/26/news072.html http://www.nikkei.com/article/DGXLASFS01H20_R00C15A3PE8000/ http://itpro.nikkeibp.co.jp/atcl/news/15/031000875/ http://www3.nhk.or.jp/news/html/20150307/k10010007231000.html http://www3.nhk.or.jp/news/html/20150312/k10010013011000.html http://www.security-next.com/056694 日本製「身代金要求型ウイルス」を初確認 韓国原子力発電所へのサイバー攻撃 スマホに「消せないメッセージ」 注意を 韓国原子力発電所へのサイバー攻撃 サイバー攻撃で欧州の大手Bitcoin取引所閉鎖 米軍Twitterアカウントにハッキング、イスラム国支持集団の犯行か NSA、北朝鮮のネットワークをソニー攻撃前から監視か --2010年より 3 5 7 13 20 26 http://www3.nhk.or.jp/news/html/20150126/k10014958851000.html http://www.nikkei.com/article/DGXLASDG26HAF_S5A100C1CC1000/ http://www.nikkei.com/article/DGXMZO81660690X00C15A1000000/ http://www.icr.co.jp/newsletter/global_perspective/2015/Gpre2015002.html http://itpro.nikkeibp.co.jp/atcl/news/15/011300124/ http://japan.cnet.com/news/business/35059190/ 不正広告の閲覧で自動感染させる攻撃も、「Flash Player」が18件の脆弱性を修正 サイバーセキュリティ戦略本部発足 ハッカー集団のAnonymous、ISIS攻撃を宣言 極めて高度なサイバー攻撃集団「Equation Group」、セキュリティ企業が報告 SSL通信を盗聴される恐れ、ノートPCに潜む「Superfish」の正体 6 10 10 18 20 21 http://mainichi.jp/select/news/20150221k0000e040213000c.html http://internet.watch.impress.co.jp/docs/news/20150206_687251.html http://www.kantei.go.jp/jp/97_abe/actions/201502/10cyber_security.html http://www.itmedia.co.jp/enterprise/articles/1502/10/news053.html http://itpro.nikkeibp.co.jp/atcl/news/15/021800571/ http://itpro.nikkeibp.co.jp/atcl/news/15/022000625/ http://itpro.nikkeibp.co.jp/atcl/news/14/110701794/ http://itpro.nikkeibp.co.jp/atcl/column/14/346926/110600093/ http://jp.reuters.com/article/topNews/idJPKCN0IU24020141110 ソニーピクチャーズにサイバー攻撃か、米メディアが報道 http://itpro.nikkeibp.co.jp/atcl/news/14/112602024/ http://www.itmedia.co.jp/enterprise/articles/1410/03/news109.html http://www.itmedia.co.jp/news/articles/1410/03/news042.html http://www.itmedia.co.jp/enterprise/articles/1410/15/news054.html http://www.symantec.com/connect/ja/blogs/hidden-lynx-2 http://www.soumu.go.jp/menu_news/s-news/01ryutsu03_02000085.html http://www.itmedia.co.jp/enterprise/articles/1410/31/news051.html https://www.jpcert.or.jp/at/2014/at140044.html http://www.asahi.com/articles/ASG7262K9G72UHBI01T.html http://www.forest.impress.co.jp/docs/news/20140707_656766.html http://japan.cnet.com/news/service/35050933/ http://internet.watch.impress.co.jp/docs/news/20140716_658291.html http://www.security-next.com/050711 http://www.itmedia.co.jp/enterprise/articles/1407/30/news041.html 露ハッカー集団が12億件の情報窃盗、史上最大の流出か 米社発表[Black Hat USA 2014 レポート]ファームウェア書き換えでUSBに機能追加 「Suicaポイントクラブ」756アカウントで不正ログイン、一部サービス停止中
中国ハッカー集団、米大手医療機構に侵入 個人情報大量流出
日産、公式サイトで第三者の不正アクセスにより一部のプログラムが改ざん 「PSN」を含むSony Entertainment NetworkのサービスにDDoS攻撃
大規模接続障害が発生、個人情報の漏えいはなし 6 11 18 20 25 26 http://www.afpbb.com/articles/-/3022417 http://scan.netsecurity.ne.jp/article/2014/08/11/34665.html http://internet.watch.impress.co.jp/docs/news/20140818_662457.html http://www.epochtimes.jp/jp/2014/08/html/d44358.html http://internet.watch.impress.co.jp/docs/news/20140825_663453.html http://car.watch.impress.co.jp/docs/news/20140826_663720.html 米ホーム・デポ、国内のほぼ全店舗で顧客データ流出か JR東日本サイトに不正ログイン JALで情報流出、マイレージ会員情報など最大75万件の可能性も UNIXとLinuxの「Bash」シェルに重大なセキュリティホール 佐川急便でも不正ログイン、運輸・物流業界でリスト型攻撃相次ぐ リクルートHD／ポンパレモールに不正ログイン／被害件数は9,700件超に 4 12 24 25 30 30 http://jp.reuters.com/article/businessNews/idJPKBN0GZ03X20140904 http://www3.nhk.or.jp/news/html/20140912/k10014563011000.html http://www.itmedia.co.jp/enterprise/articles/1409/24/news153.html http://japan.cnet.com/news/service/35054245/ http://www.itmedia.co.jp/enterprise/articles/1409/30/news178.html http://www.bci.co.jp/netkeizai/general/2014/781.html http://jp.reuters.com/article/worldNews/idJPKCN0JH0IO20141203 http://itpro.nikkeibp.co.jp/atcl/news/14/120902171/ http://www.sankei.com/west/news/141210/wst1412100011-n1.html http://itpro.nikkeibp.co.jp/atcl/news/14/121202230/ http://www.itmedia.co.jp/enterprise/articles/1412/18/news046.html DNSソフト開発元サイトがダウン、利用者にマルウェア検査を要請 http://www.itmedia.co.jp/enterprise/articles/1412/25/news108.html 米英情報機関：SIMカード世界最大手に不正侵入か
サ
イ
バ
ー
セ
キ
ュ
リ
テ
ィ
ア
ニ
ュ
ア
ル
レ
ポ
ー
ト
2
世
の
中
の
サ
イ
バ
ー
セ
キ
ュ
リ
テ
ィ
事
案
１. 事案の概況（年表）
・SPEへの攻撃に関連し、NSAが2010年より北朝鮮内部を監視していたと報道。さらにNSAなどによる世界的なSIM 情報窃取（ベンダは影響小と発表）やHDDファームへのマルウェア設置など、高度かつ対策困難な諜報活動 （Equation Group）の実態が報道された。 ・ISILを中心として、双方の攻撃が激化、米軍Twitter乗っ取り、NW紙サイト改ざん、ISILへのAnonymous宣戦布告や ISILサイト改ざんが発生した。 ・レノボ社PCプリインストールソフトに、暗号通信を阻害する脆弱性の指摘があり問題化した。 ・2020大会に向けNTTなどがパートナー選定されたほか、セキュリティ強化に向け業界全体が活発化した。内閣がイ ンフラ事業者など48社に情報共有を要請するなどの国全体で強化の方向となった。 ・POSを狙う高度なマルウェア「ポセイドン」が報告された。 ・米Githubへの大規模DDoS攻撃が発生した。第4四半期
トピック 日 URL 1 月 2 月 サイバー対策で情報共有 政府、48事業者に協力要請 “盗んだアドレス10億件超” 米で3人起訴 個人情報保護法改正案を閣議決定、個人情報の定義は骨子案を踏襲 特定標的サイバー攻撃 3倍以上に急増（警察庁 26年サイバー空間動向報告） OSS検索システムの脆弱性を狙うサイバー攻撃が発生中 1 7 10 12 16 26 31 3 月 ・ Shellshockを狙う攻撃、Winshock、SSL3.0の脆弱性（POODLE）発覚、ドメインに対する攻撃、ICANNやISC不 正アクセスなど、インターネットやサーバのプラットフォームの問題が継続した。 ・ソニーピクチャーズが大規模攻撃により業務停止となった。FBIは北朝鮮からの攻撃と発表したが、セキュリティ専門 家からは疑義が投げかけられた。 ・米国で大規模な情報漏えい （JPモルガン、米郵政公社、ステープルズなど）が継続した。 ・医療費通知を装う大規模攻撃が発生、遠隔操作ツールによる情報流出などが多発した。 ・USB仕様上の脆弱性を突いたBadUSBなど、従来の対策技術では対応困難な攻撃手法が報告された。 ・サイバーセキュリティ基本法成立、経産省個人情報取り扱いのガイドラインを改定した。 ・総務省主催第1回「実践的サイバー防御演習（CYDER）」が開催された。第３四半期
8 月 9 月 「サイバーセキュリティ基本法」が成立、国の責務を明確化 ファームウェアを勝手に書き換える、USBの危険すぎる脆弱性「BadUSB」 米郵政公社にサイバー攻撃、職員80万人超の個人情報など流出の恐れ 5 6 10 11 26 トピック 日 URL bashの脆弱性を抱えるNASへの攻撃、日本や韓国が標的に JPモルガン・チェース 顧客情報大量流出 SSL 3.0に深刻な脆弱性「POODLE」見つかる Googleが対策を説明 セキュリティベンダの共同作戦で Hidden Lynx のマルウェアに打撃 「実践的サイバー防御演習（CYDER）」の実施 産業制御システムを狙うマルウェア、米ICS-CERTが注意呼び掛け 登録情報の不正書き換えによるドメイン名ハイジャックに関する注意喚起 3 3 15 17 21 31 10月 11月 トピック 日 URL URL 中国でLINEが不通に 「政府の関与」指摘も 「Baidu IME」の自動アップデート機能で別ソフトがインストールされる障害が発生 Google、ゼロデイ攻撃を防止する「Project Zero」を発表 標的型サイバー攻撃に立ち向かう、IPAのサイバーレスキュー隊が正式発足 日本国内のオープンリゾルバを悪用するDDoS攻撃が発生 --DNSリフレクター攻撃とは異なる手法 AndroidにID偽装の脆弱性が存在、アプリ特権を悪用可能に 2 7 16 16 23 30 7 月 【参考記事】 【参考記事】 トピック 日 URL 【参考記事】 イランのハッカー集団、航空・エネルギー会社など攻撃 ソニーのプレステネットワークにシステム障害、「Lizard Squad」の攻撃か Facebookに新たなサイバー攻撃 日本語広告で偽企業サイト誘導 タグ付け機能使い拡散も 金銭や個人情報要注意 経産省、ベネッセ事件などを受けて個人情報ガイドライン改正 ICANNに不正アクセス、ユーザ情報が流出 3 9 10 12 18 25 12月 GitHubに“史上最大”のDDoS攻撃、中国のネット検閲絡みか http://www.itmedia.co.jp/news/articles/1503/31/news047.html POSシステムを狙う新手のマルウェア「ポセイドン」出現 http://www.itmedia.co.jp/news/articles/1503/26/news072.html http://www.nikkei.com/article/DGXLASFS01H20_R00C15A3PE8000/ http://itpro.nikkeibp.co.jp/atcl/news/15/031000875/ http://www3.nhk.or.jp/news/html/20150307/k10010007231000.html http://www3.nhk.or.jp/news/html/20150312/k10010013011000.html http://www.security-next.com/056694 日本製「身代金要求型ウイルス」を初確認 韓国原子力発電所へのサイバー攻撃 スマホに「消せないメッセージ」 注意を 韓国原子力発電所へのサイバー攻撃 サイバー攻撃で欧州の大手Bitcoin取引所閉鎖 米軍Twitterアカウントにハッキング、イスラム国支持集団の犯行か NSA、北朝鮮のネットワークをソニー攻撃前から監視か --2010年より 3 5 7 13 20 26 http://www3.nhk.or.jp/news/html/20150126/k10014958851000.html http://www.nikkei.com/article/DGXLASDG26HAF_S5A100C1CC1000/ http://www.nikkei.com/article/DGXMZO81660690X00C15A1000000/ http://www.icr.co.jp/newsletter/global_perspective/2015/Gpre2015002.html http://itpro.nikkeibp.co.jp/atcl/news/15/011300124/ http://japan.cnet.com/news/business/35059190/ 不正広告の閲覧で自動感染させる攻撃も、「Flash Player」が18件の脆弱性を修正 サイバーセキュリティ戦略本部発足 ハッカー集団のAnonymous、ISIS攻撃を宣言 極めて高度なサイバー攻撃集団「Equation Group」、セキュリティ企業が報告 SSL通信を盗聴される恐れ、ノートPCに潜む「Superfish」の正体 6 10 10 18 20 21 http://mainichi.jp/select/news/20150221k0000e040213000c.html http://internet.watch.impress.co.jp/docs/news/20150206_687251.html http://www.kantei.go.jp/jp/97_abe/actions/201502/10cyber_security.html http://www.itmedia.co.jp/enterprise/articles/1502/10/news053.html http://itpro.nikkeibp.co.jp/atcl/news/15/021800571/ http://itpro.nikkeibp.co.jp/atcl/news/15/022000625/ http://itpro.nikkeibp.co.jp/atcl/news/14/110701794/ http://itpro.nikkeibp.co.jp/atcl/column/14/346926/110600093/ http://jp.reuters.com/article/topNews/idJPKCN0IU24020141110 ソニーピクチャーズにサイバー攻撃か、米メディアが報道 http://itpro.nikkeibp.co.jp/atcl/news/14/112602024/ http://www.itmedia.co.jp/enterprise/articles/1410/03/news109.html http://www.itmedia.co.jp/news/articles/1410/03/news042.html http://www.itmedia.co.jp/enterprise/articles/1410/15/news054.html http://www.symantec.com/connect/ja/blogs/hidden-lynx-2 http://www.soumu.go.jp/menu_news/s-news/01ryutsu03_02000085.html http://www.itmedia.co.jp/enterprise/articles/1410/31/news051.html https://www.jpcert.or.jp/at/2014/at140044.html http://www.asahi.com/articles/ASG7262K9G72UHBI01T.html http://www.forest.impress.co.jp/docs/news/20140707_656766.html http://japan.cnet.com/news/service/35050933/ http://internet.watch.impress.co.jp/docs/news/20140716_658291.html http://www.security-next.com/050711 http://www.itmedia.co.jp/enterprise/articles/1407/30/news041.html 露ハッカー集団が12億件の情報窃盗、史上最大の流出か 米社発表[Black Hat USA 2014 レポート]ファームウェア書き換えでUSBに機能追加 「Suicaポイントクラブ」756アカウントで不正ログイン、一部サービス停止中
中国ハッカー集団、米大手医療機構に侵入 個人情報大量流出
日産、公式サイトで第三者の不正アクセスにより一部のプログラムが改ざん 「PSN」を含むSony Entertainment NetworkのサービスにDDoS攻撃
大規模接続障害が発生、個人情報の漏えいはなし 6 11 18 20 25 26 http://www.afpbb.com/articles/-/3022417 http://scan.netsecurity.ne.jp/article/2014/08/11/34665.html http://internet.watch.impress.co.jp/docs/news/20140818_662457.html http://www.epochtimes.jp/jp/2014/08/html/d44358.html http://internet.watch.impress.co.jp/docs/news/20140825_663453.html http://car.watch.impress.co.jp/docs/news/20140826_663720.html 米ホーム・デポ、国内のほぼ全店舗で顧客データ流出か JR東日本サイトに不正ログイン JALで情報流出、マイレージ会員情報など最大75万件の可能性も UNIXとLinuxの「Bash」シェルに重大なセキュリティホール 佐川急便でも不正ログイン、運輸・物流業界でリスト型攻撃相次ぐ リクルートHD／ポンパレモールに不正ログイン／被害件数は9,700件超に 4 12 24 25 30 30 http://jp.reuters.com/article/businessNews/idJPKBN0GZ03X20140904 http://www3.nhk.or.jp/news/html/20140912/k10014563011000.html http://www.itmedia.co.jp/enterprise/articles/1409/24/news153.html http://japan.cnet.com/news/service/35054245/ http://www.itmedia.co.jp/enterprise/articles/1409/30/news178.html http://www.bci.co.jp/netkeizai/general/2014/781.html http://jp.reuters.com/article/worldNews/idJPKCN0JH0IO20141203 http://itpro.nikkeibp.co.jp/atcl/news/14/120902171/ http://www.sankei.com/west/news/141210/wst1412100011-n1.html http://itpro.nikkeibp.co.jp/atcl/news/14/121202230/ http://www.itmedia.co.jp/enterprise/articles/1412/18/news046.html DNSソフト開発元サイトがダウン、利用者にマルウェア検査を要請 http://www.itmedia.co.jp/enterprise/articles/1412/25/news108.html 米英情報機関：SIMカード世界最大手に不正侵入か
サ
イ
バ
ー
セ
キ
ュ
リ
テ
ィ
ア
ニ
ュ
ア
ル
レ
ポ
ー
ト
NTTPC OCN OCN OCN IIJ-SECT IIJ-SECT NTT-ME2
世
の
中
の
サ
イ
バ
ー
セ
キ
ュ
リ
テ
ィ
事
案
１. 事案の概況（年表）
2014年度の主なNTTグループのセキュリティ関連報道発表
（インシデント、不具合、脆弱性対応）
・2014年度は前年度に引き続きリスト型攻撃が多発、ISPをターゲットとするフィッシング攻撃も継続したほか、DNSへの 攻撃によるサービス中断発生、IP-PBXを踏み台とした国際電話発信など、さまざまなサービスにおいてセキュリティ対策 の重要性が増した年度だった。 ・NTT持株が米国NCFTAへの加盟、NTTデータがサポートが終了しているApache Struts1向けのパッチ一般公開、 NTTコムが総務省主催「実践的サイバー防御演習」を全体統括、NTTナレッジ・スクウェアなどが情報セキュリティ大 学院大学、NTTが早稲田大学と共同でセキュリティ人材教育に取り組むなど、NTTグループのセキュリティへの取り組 みをアピールした年度でもあった。 2014/4/1 2014/4/1 2014/4/8 2014/4/16 2014/4/18 2014/4/5 2014/4/15 2014/4/16 2014/4/28 2014/4/30 2014/5/7 2014/5/20 2014/5/22 2014/5/28 2014/5/29 2014/5/30 2014/5/30 2014/6/25 2014/7/2 2014/7/18 2014/7/23 2014/9/9 2014/5/1 2014/5/14 2014/5/21 2014/5/23 2014/5/29 2014/5/29 2014/5/30 2014/5/30 2014/6/30 2014/7/18 2014/7/18 2014/7/30 2014/9/30 2014/9/30 2014/12/9 2015/2/12 2014/9/30 2014/9/30 2014/10/21 2015/1/23 2015/3/11 NTTデータ NTT東日本 NTT西日本 NTT西日本 NTT西日本 NTT東日本 NTT東日本 NTT東日本 NTTスマート コネクト NTTコミュニ ケーションズ NTTコミュニ ケーションズ NTTコミュニ ケーションズ NTTコミュニ ケーションズ NTTコミュニ ケーションズ NTTコミュニ ケーションズ NTT西日本 NTTデータ NTTデータ NTTデータ NTT ファイナンス NTT ファイナンス NTTぷらら NTTぷらら NTTぷらら IIJmio (Twitter) NTTぷらら NTTぷらら NTTぷらら NTTドコモ NTTドコモ NTTドコモ NTTドコモ NTTドコモ NTTドコモ NTTスマート コネクト NTTデータ 先端技術 http://www.ntt-west.co.jp/info/support/owabi20140401.html http://web116.jp/ced/support/news/contents/2014/201404 01.html http://support.ntt.com/maintenance/service/87?maintenance TroubleTab=trouble#70964_0 http://www.ocn.ne.jp/info/announce/2014/04/08_3.html http://vps.nttsmc.com/news/20140415.html https://sect.iij.ad.jp/d/2014/04/157355.html https://sect.iij.ad.jp/d/2014/04/159520.html http://www.ntt.com/aboutus/information/info_20140418.html http://www.nttdata.com/jp/ja/news/information/2014/2014 042801.html http://www.dokodemobank.ne.jp/error.asp http://www.ntt-finance.co.jp/news/140501.html http://www.wakwak.com/file/information/507/507_2014050 7.pdf http://www.ntt-card.com/news/20140514.shtml http://www.nttdata.com/jp/ja/news/information/2014/2014 052001.html http://www.ntt-east.co.jp/info/detail/140521_01.html http://web.arena.ne.jp/support/news/2014/0522.html http://www.nttdata.com/jp/ja/news/information/2014/2014 052301.html http://flets.com/customer/const_h/t_detail?service=&id=HT00 005705&acode=5&bcode= http://www.plala.or.jp/support/network/kosyo/tokyo/?entry_ id=153608 http://www.plala.or.jp/support/network/kosyo/tokyo/?entry_ id=153561 http://www.plala.or.jp/support/network/kosyo/tokyo/?entry_ id=153514 https://twitter.com/iijmio/statuses/472534269508591616 http://www.plala.or.jp/support/network/kosyo/tokyo/?entry_ id=153656 http://www.plala.or.jp/support/network/kosyo/tokyo/?entry_ id=153704 http://www.plala.or.jp/support/network/kosyo/tokyo/?entry_ id=153751 http://www.ocn.ne.jp/info/announce/2014/06/25_1.html http://www.ocn.ne.jp/info/announce/2014/06/30_1.html http://www.ntt.com/release/monthNEWS/detail/20140702.html http://www.ntt.com/aboutus/information/info_20140718.html http://www.ntt-west.co.jp/info/support/hgw.html http://www.ntt-east.co.jp/info/detail/140718_01.html http://www.ntt.com/release/monthNEWS/detail/20140723.html http://www.ntt.com/release/monthNEWS/detail/20140730.html https://www.nttdocomo.co.jp/info/notice/page/140909_00_ m.html http://www.intellilink.co.jp/article/column/oss-ex20140930.html http://id.smt.docomo.ne.jp/src/utility/pc/notice_illegallogin.html https://www.nttdocomo.co.jp/info/notice/pages/140930_00. html https://www.nttdocomo.co.jp/info/news_release/2014/09/3 0_03.html https://www.nttdocomo.co.jp/info/network/kanto/pages/141 020_00_m.html https://www.nttdocomo.co.jp/info/notice/page/141209_00_ m.html http://www.nttsmc.com/info/h27/20150123.html https://www.ntt-west.co.jp/info/support/owabi20150212.html http://www.ntt-west.co.jp/info/support/owabi20150311.html 「Netcommunity SYSTEM αNX typeL」をご利用のお客さまへお客さま各位 「Netcommunity SYSTEM αNX typeL」をご利用のお客さまへ 工事・故障情報 Kakeibonがご利用できない状況について 「OCNモバイル ONEプリペイド」が全国のローソン一部店舗にてご購入できな い事象について OpenSSL脆弱性に関するご案内 Heartbleed bugによるサーバ設定の状況変化 Heartbleed bugによる秘密鍵漏えいの現実性について OpenSSLの脆弱性（Heartbleed）への対応について A p a c h e S t r u t s 1（ ア パッチ ストラッツワン ）の 脆 弱 性 対 策 向 けに TERASOLUNA®Server Framework for Java用パッチを提供
Microsoft社から発表された「IEの脆弱性」について MyLink IDパスワードの設定に関するお願い 【注意】WAKWAKメールアドレスに関する確認のお願いおよび特定メールアド レスへのメール送信不可事象についてのお知らせ MyLinkサービスの再開および、ログイン認証の変更について NTTデータを騙る不審なメールについて 弊社製ビジネスホンなどをご利用のお客さまへ Movable Typeの利用に関する注意喚起 Apache Struts1（アパッチ ストラッツワン）の脆弱性に対応した無償版 TERASOLUNA® Server Framework for Javaを公開
故障発生／回復のお知らせ（宮城県エリア全域） 【故障（復旧）】DNSサーバ
【故障（復旧）】ぷららフォンforフレッツ（ビジネス含）、M・IPフォン故障 【故障（復旧）】メールシステム
本日から配布されているiPad AirおよびiPad mini retinaのキャリアプロファイ ルのアップデートを適用後（ドコモ16.2）、インターネット共有（テザリング）が利 用不可になったとの声をいただいており、また担当者の手元のiPad Airでも事 象を確認しています（続く） 【故障（復旧）】DNSサーバ 【故障（復旧）】ぷららフォンforフレッツ（ビジネス含）、M・IPフォン故障 【故障（復旧）】メールシステム 動画サイト「YouTube」が夜間に閲覧しづらい事象について 【回復】動画サイト「YouTube」が夜間に閲覧しづらい事象について 新幹線内の公衆電話サービスにおける一部誤課金について 3月6日に発生したOCNメール故障を踏まえての再発防止策について ひかり電話対応機器「PR-400NE/RV-440NE/RT-400NE」をご利用のお客さまへ ひかり電話ルータ「PR-400NE/RV-440NE/RT-400NE」をご利用のお客さまへ 「思い出あんしん保管」お申し込み情報の一部インターネット上における閲覧可 能な状態について ポイントークおよびgooポイントの不正利用について 法人のお客さまの保守運用に係る管理情報の流出に関するお詫び 緊急コラム： bash 脆弱性（CVE-2014-6271）の影響範囲の調査方法について docomo IDに対する不正ログインについて docomo IDへの不正ログインに関するお知らせ 報道発表資料 docomo IDへの不正ログインに関するお知らせ 【回復】北海道にてご契約の一部のお客さまにおいて、ドコモの携帯電話がご利 用しづらい状況について（2014年10月21日 午前4時30分現在） ドコモからのお知らせ 「F2611」 「M1000」 「NM850iG」をご愛用のお客さ まへのお知らせ クラウドサービスにおける作業ミスによるデータ削除と再発防止について お客さま情報の一時紛失に関するお詫びとお知らせ お客さま情報の誤送信に関するお詫びとお知らせ 掲載元 見出し URL 掲載日 掲載元 見出し URL 掲載日
サ
イ
バ
ー
セ
キ
ュ
リ
テ
ィ
ア
ニ
ュ
ア
ル
レ
ポ
ー
ト
NTTPC OCN OCN OCN IIJ-SECT IIJ-SECT NTT-ME2
世
の
中
の
サ
イ
バ
ー
セ
キ
ュ
リ
テ
ィ
事
案
１. 事案の概況（年表）
2014年度の主なNTTグループのセキュリティ関連報道発表
（インシデント、不具合、脆弱性対応）
・2014年度は前年度に引き続きリスト型攻撃が多発、ISPをターゲットとするフィッシング攻撃も継続したほか、DNSへの 攻撃によるサービス中断発生、IP-PBXを踏み台とした国際電話発信など、さまざまなサービスにおいてセキュリティ対策 の重要性が増した年度だった。 ・NTT持株が米国NCFTAへの加盟、NTTデータがサポートが終了しているApache Struts1向けのパッチ一般公開、 NTTコムが総務省主催「実践的サイバー防御演習」を全体統括、NTTナレッジ・スクウェアなどが情報セキュリティ大 学院大学、NTTが早稲田大学と共同でセキュリティ人材教育に取り組むなど、NTTグループのセキュリティへの取り組 みをアピールした年度でもあった。 2014/4/1 2014/4/1 2014/4/8 2014/4/16 2014/4/18 2014/4/5 2014/4/15 2014/4/16 2014/4/28 2014/4/30 2014/5/7 2014/5/20 2014/5/22 2014/5/28 2014/5/29 2014/5/30 2014/5/30 2014/6/25 2014/7/2 2014/7/18 2014/7/23 2014/9/9 2014/5/1 2014/5/14 2014/5/21 2014/5/23 2014/5/29 2014/5/29 2014/5/30 2014/5/30 2014/6/30 2014/7/18 2014/7/18 2014/7/30 2014/9/30 2014/9/30 2014/12/9 2015/2/12 2014/9/30 2014/9/30 2014/10/21 2015/1/23 2015/3/11 NTTデータ NTT東日本 NTT西日本 NTT西日本 NTT西日本 NTT東日本 NTT東日本 NTT東日本 NTTスマート コネクト NTTコミュニ ケーションズ NTTコミュニ ケーションズ NTTコミュニ ケーションズ NTTコミュニ ケーションズ NTTコミュニ ケーションズ NTTコミュニ ケーションズ NTT西日本 NTTデータ NTTデータ NTTデータ NTT ファイナンス NTT ファイナンス NTTぷらら NTTぷらら NTTぷらら IIJmio (Twitter) NTTぷらら NTTぷらら NTTぷらら NTTドコモ NTTドコモ NTTドコモ NTTドコモ NTTドコモ NTTドコモ NTTスマート コネクト NTTデータ 先端技術 http://www.ntt-west.co.jp/info/support/owabi20140401.html http://web116.jp/ced/support/news/contents/2014/201404 01.html http://support.ntt.com/maintenance/service/87?maintenance TroubleTab=trouble#70964_0 http://www.ocn.ne.jp/info/announce/2014/04/08_3.html http://vps.nttsmc.com/news/20140415.html https://sect.iij.ad.jp/d/2014/04/157355.html https://sect.iij.ad.jp/d/2014/04/159520.html http://www.ntt.com/aboutus/information/info_20140418.html http://www.nttdata.com/jp/ja/news/information/2014/2014 042801.html http://www.dokodemobank.ne.jp/error.asp http://www.ntt-finance.co.jp/news/140501.html http://www.wakwak.com/file/information/507/507_2014050 7.pdf http://www.ntt-card.com/news/20140514.shtml http://www.nttdata.com/jp/ja/news/information/2014/2014 052001.html http://www.ntt-east.co.jp/info/detail/140521_01.html http://web.arena.ne.jp/support/news/2014/0522.html http://www.nttdata.com/jp/ja/news/information/2014/2014 052301.html http://flets.com/customer/const_h/t_detail?service=&id=HT00 005705&acode=5&bcode= http://www.plala.or.jp/support/network/kosyo/tokyo/?entry_ id=153608 http://www.plala.or.jp/support/network/kosyo/tokyo/?entry_ id=153561 http://www.plala.or.jp/support/network/kosyo/tokyo/?entry_ id=153514 https://twitter.com/iijmio/statuses/472534269508591616 http://www.plala.or.jp/support/network/kosyo/tokyo/?entry_ id=153656 http://www.plala.or.jp/support/network/kosyo/tokyo/?entry_ id=153704 http://www.plala.or.jp/support/network/kosyo/tokyo/?entry_ id=153751 http://www.ocn.ne.jp/info/announce/2014/06/25_1.html http://www.ocn.ne.jp/info/announce/2014/06/30_1.html http://www.ntt.com/release/monthNEWS/detail/20140702.html http://www.ntt.com/aboutus/information/info_20140718.html http://www.ntt-west.co.jp/info/support/hgw.html http://www.ntt-east.co.jp/info/detail/140718_01.html http://www.ntt.com/release/monthNEWS/detail/20140723.html http://www.ntt.com/release/monthNEWS/detail/20140730.html https://www.nttdocomo.co.jp/info/notice/page/140909_00_ m.html http://www.intellilink.co.jp/article/column/oss-ex20140930.html http://id.smt.docomo.ne.jp/src/utility/pc/notice_illegallogin.html https://www.nttdocomo.co.jp/info/notice/pages/140930_00. html https://www.nttdocomo.co.jp/info/news_release/2014/09/3 0_03.html https://www.nttdocomo.co.jp/info/network/kanto/pages/141 020_00_m.html https://www.nttdocomo.co.jp/info/notice/page/141209_00_ m.html http://www.nttsmc.com/info/h27/20150123.html https://www.ntt-west.co.jp/info/support/owabi20150212.html http://www.ntt-west.co.jp/info/support/owabi20150311.html 「Netcommunity SYSTEM αNX typeL」をご利用のお客さまへお客さま各位 「Netcommunity SYSTEM αNX typeL」をご利用のお客さまへ 工事・故障情報 Kakeibonがご利用できない状況について 「OCNモバイル ONEプリペイド」が全国のローソン一部店舗にてご購入できな い事象について OpenSSL脆弱性に関するご案内 Heartbleed bugによるサーバ設定の状況変化 Heartbleed bugによる秘密鍵漏えいの現実性について OpenSSLの脆弱性（Heartbleed）への対応について A p a c h e S t r u t s 1（ ア パッチ ストラッツワン ）の 脆 弱 性 対 策 向 けに TERASOLUNA®Server Framework for Java用パッチを提供
Microsoft社から発表された「IEの脆弱性」について MyLink IDパスワードの設定に関するお願い 【注意】WAKWAKメールアドレスに関する確認のお願いおよび特定メールアド レスへのメール送信不可事象についてのお知らせ MyLinkサービスの再開および、ログイン認証の変更について NTTデータを騙る不審なメールについて 弊社製ビジネスホンなどをご利用のお客さまへ Movable Typeの利用に関する注意喚起 Apache Struts1（アパッチ ストラッツワン）の脆弱性に対応した無償版 TERASOLUNA® Server Framework for Javaを公開
故障発生／回復のお知らせ（宮城県エリア全域） 【故障（復旧）】DNSサーバ
【故障（復旧）】ぷららフォンforフレッツ（ビジネス含）、M・IPフォン故障 【故障（復旧）】メールシステム
本日から配布されているiPad AirおよびiPad mini retinaのキャリアプロファイ ルのアップデートを適用後（ドコモ16.2）、インターネット共有（テザリング）が利 用不可になったとの声をいただいており、また担当者の手元のiPad Airでも事 象を確認しています（続く） 【故障（復旧）】DNSサーバ 【故障（復旧）】ぷららフォンforフレッツ（ビジネス含）、M・IPフォン故障 【故障（復旧）】メールシステム 動画サイト「YouTube」が夜間に閲覧しづらい事象について 【回復】動画サイト「YouTube」が夜間に閲覧しづらい事象について 新幹線内の公衆電話サービスにおける一部誤課金について 3月6日に発生したOCNメール故障を踏まえての再発防止策について ひかり電話対応機器「PR-400NE/RV-440NE/RT-400NE」をご利用のお客さまへ ひかり電話ルータ「PR-400NE/RV-440NE/RT-400NE」をご利用のお客さまへ 「思い出あんしん保管」お申し込み情報の一部インターネット上における閲覧可 能な状態について ポイントークおよびgooポイントの不正利用について 法人のお客さまの保守運用に係る管理情報の流出に関するお詫び 緊急コラム： bash 脆弱性（CVE-2014-6271）の影響範囲の調査方法について docomo IDに対する不正ログインについて docomo IDへの不正ログインに関するお知らせ 報道発表資料 docomo IDへの不正ログインに関するお知らせ 【回復】北海道にてご契約の一部のお客さまにおいて、ドコモの携帯電話がご利 用しづらい状況について（2014年10月21日 午前4時30分現在） ドコモからのお知らせ 「F2611」 「M1000」 「NM850iG」をご愛用のお客さ まへのお知らせ クラウドサービスにおける作業ミスによるデータ削除と再発防止について お客さま情報の一時紛失に関するお詫びとお知らせ お客さま情報の誤送信に関するお詫びとお知らせ 掲載元 見出し URL 掲載日 掲載元 見出し URL 掲載日
サ
イ
バ
ー
セ
キ
ュ
リ
テ
ィ
ア
ニ
ュ
ア
ル
レ
ポ
ー
ト
2
世
の
中
の
サ
イ
バ
ー
セ
キ
ュ
リ
テ
ィ
事
案
１. 事案の概況（年表）
2014年度の主なNTTグループのセキュリティ関連報道発表
（製品、サービス、取り組み）
NTT東日本 NTT西日本 NTT西日本 NTT西日本 NTT西日本 NTTデータ NTTデータ NTT ソフトウェア NTT ソフトウェア NTT ソフトウェア NTT ソフトウェア NTT ソフトウェア NTT ソフトウェア OCN OCN OCN OCN IIJ IIJ IIJ NTTドコモ・ ベンチャーズ NTTコミュニ ケーションズ NTTコミュニ ケーションズ NTTコミュニ ケーションズ NTTコミュニ ケーションズ NTTコミュニ ケーションズ NTTコミュニ ケーションズ NTTコミュニ ケーションズ NTTコミュニ ケーションズ NTTコミュニ ケーションズ NTTコミュニ ケーションズ NTTエレクトロ ニクス NTTコミュニ ケーションズ NTTコミュニ ケーションズ WAKWAK NTTデータ 先端技術 NTTデータ 先端技術 NTTコムウェア NTTレゾナント NTTデータ NTT NTTぷらら NTT NTT NTTドコモ NTTデータ NTTドコモ NTTドコモ http://www.ntt.com/release/monthNEWS/detail/2014 0421.html http://www.nttdata.com/jp/ja/news/release/2014/04 2401.html http://www.nttdocomo-v.com/p1626/ https://www.ntts.co.jp/whatsnew/2014/140508.html http://www.ntts.co.jp/whatsnew/2014/140513.html http://www.iij.ad.jp/news/pressrelease/2014/pdf/IIRV ol23.pdf https://www.ntts.co.jp/whatsnew/2014/140609.html https://www.nttdocomo.co.jp/info/news_release/2014 /06/10_00.html http://www.ntt.com/release/monthNEWS/detail/2014 0618.html http://www.wakwak.com/file/information/510/510_20 140620.pdf http://www.nttcom.co.jp/news/pr14062501.html http://flets-w.com/topics/android44/ http://www.ntt-west.co.jp/news/1406/140630b.html http://www.ntt-east.co.jp/release/detail/20140630_04.html http://pr.goo.ne.jp/detail/1835/ http://www.plala.or.jp/support/info/2014/0718/ http://www.ocn.ne.jp/info/announce/2014/07/18_1.ht ml http://www.ntt.com/release/monthNEWS/detail/2014 0724.html http://www.ntts.co.jp/whatsnew/2014/140724.html http://www.ntt.co.jp/topics/cautions/index.html https://www.nttdocomo.co.jp/info/notice/pages/1407 25_00.html http://www.iij.ad.jp/news/pressrelease/2014/0822.ht ml http://www.ntt.com/release/monthNEWS/detail/2014 0908.html http://www.ocn.ne.jp/info/announce/2014/09/17_1.ht ml http://www.ocn.ne.jp/info/announce/2014/09/18_1.ht ml http://www.ntt.com/aboutus/information/info_201409 29.html http://www.ntt.com/release/monthNEWS/detail/2014 1002.html http://www.intellilink.co.jp/all/topics/20141008/nosid ecloud.html http://www.nttdata.com/jp/ja/news/release/2014/10 1500.html http://www.ntts.co.jp/whatsnew/2014/141016.html http://www.ntt.com/release/monthNEWS/detail/2014 1021.html http://www.ntt.co.jp/topics/ncfta/index.html http://www.ntt.co.jp/news2014/1411/141104a.html http://www.ntt.com/release/monthNEWS/detail/2014 1104.html https://www.nttdocomo.co.jp/info/news_release/2014 /11/07_00.html https://flets-w.com/topics/antiphishing/ http://www.ocn.ne.jp/info/announce/2014/11/11_1.ht ml http://www.iij.ad.jp/news/pressrelease/2014/1125.ht ml http://www.ntts.co.jp/whatsnew/2014/141127.html http://www.ntt.com/release/monthNEWS/detail/2014 1202.html http://www.intellilink.co.jp/all/topics/20141210/lastlin e.html http://www.ntt.com/release/monthNEWS/detail/2014 1218.html http://www.ntt-electronics.com/new/information/ 2014/12/kizunasien-net.html ブラウザ間のリアルタイム通信技術を活用したチャットサービス 「WebRTC Chat on SkyWay」のトライアル提供開始 ∼サーバに履歴を残さず、暗号化されたプライバ シー性の高いコミュニケーションを実現∼ 高度化するサイバー犯罪の捜査技術向上に協力 報道発表資料 CertiVox Ltd.への出資について 体験型訓練機能で標的型攻撃メールへの対応力を向上！ 「CipherCraft(R)／Mail 標的型メール対策」の新バージョンを5月8日より販売 ∼メールが受信されたあとでも、添付ファイルの閲覧を禁止できる！∼機密情報を守るファ イル共有ソリューション「WatchDox」、メールソフトと連携する新ラインナップを2014年 5月13日より販売開始 IIJ、インターネットの最新の技術動向・セキュリティ情報のレポート 「Internet Infrastructure Review」Vol.23を発行∼企業の利用ニーズに合わせたセキュリティ強化とカスタマイズが可能∼ クラウド型データ連携サービスの新ラインナップ
「SkyOnDemand Premium Edition」を6月10日より販売開始 報道発表資料 新たな小型認証デバイスを開発 「WideAngleマネージドセキュリティサービス」の総合ログ分析・リスク検知機能を強化 し検知率を大幅に向上 ∼標的型攻撃を含む未知のセキュリティ脅威に対する検知率500％向上を実現∼ 【注意】ネットバンキングおよびクレジットカード ホームページ利用時におけるウイルス 被害予防対策について
「FFRI Limosa」（MITB攻撃対策製品）の独占販売契約を締結し、阿波銀行が採用 ∼ネットバンキングの不正送金対策を強化∼ 「セキュリティ対策ツール for Android」におけるAndroid OS 4.4対応について 「光回線監視サービス」の提供開始について 「光回線監視サービス」の提供開始について 防災関連情報が1つになった“防災ポータルアプリ” 「goo防災アプリ」リリースのお知 らせ 【重要】インターネットバンキングを通じた不正送金に関するマルウェア感染にご注意く ださい インターネットバンキングにかかわるマルウェア感染者に対する注意喚起について 米国HfS社のクラウドサービス（IaaS）評価レポートにおいてNTTグループが最上位の 「Winner’s Circle」評価を獲得 パソコン内の操作をすべて録画する防犯カメラ「iDoperation SC」を7月24日より販売 開始 【ご注意下さい！】NTTのホームページを模倣したWebサイトにご注意ください NTTドコモのコーポレートサイトを模倣したWebサイトにご注意ください IIJ、インターネットの最新の技術動向・セキュリティ情報のレポート 「Internet Infrastructure Review」Vol.24を発行
企業向けIP電話サービスアプリの利便性とセキュリティを強化 ∼「050 plus for Biz」 と「Arcstar Smart PBX」のWeb電話帳オプションにメッセージ機能などを追加∼ OCNメールの一部サービス（プロトコル）提供終了について パソコンの遠隔操作によるプロバイダーの勧誘トラブルにご注意ください 【注意】第三者の不正アクセスによる国際電話接続にご注意ください グローバル脅威情報レポート（日本語版）の公開 クラウドサービス利用時に求められるエンドポイントセキュリティを強化 標的型攻撃による被害を最小限に抑制し、速やかに安全な状態へ回復 自社サイトをサイバー攻撃の脅威から守る「TrustShelter」を11月4日から販売開始 総務省主催の「実践的サイバー防御演習（CYDER）」を実施 ∼「サイバー攻撃複合防御モデル・実践演習の実証実験」の一環∼ 米国「NCFTA」へ加盟し、サイバー犯罪対応力の強化を推進 早稲田大学とNTTがサイバーセキュリティ人材育成に向けた寄附講座を設立 ∼傑出した人材の発掘・育成を目指す∼ スイスのセキュリティソリューション事業者 InfoTrust AGの株式取得について 報道発表資料 日本の情報セキュリティ分野の発展と人材育成のために、MOOCサイト 「gacco（ガッコ）」で「情報セキュリティ『超』入門」講座を開講 フィッシングサイトにご注意ください！ OCNメールアドレス（OCN ID）のパスワード変更のお願いについて IIJ、インターネットの最新の技術動向・セキュリティ情報のレポート 「Internet Infrastructure Review」Vol.25を発行
∼USBメモリの煩雑な利用管理を効率化しつつ、情報漏えいを防ぐ∼ 「Crossway®／データブリッジ」を12月15日から予約受付開始 「WideAngleマネージドセキュリティサービス」において リアルタイムマルウェア検知・ 防御を実現する新メニューを追加 ∼未知・未定義ウイルスの検知から分析・防御対策ま でを低価格で一元的に提供∼ 高精度マルウェア検知解析システムの利用による、標的型攻撃対策サービスを強化 日本独自のゼロデイ攻撃対策セキュリティサービス「Zero day Attack Protection」 （仮称）を開発・提供 ∼NTTコミュニケーションズ、日本マイクロソフト、FFRIがサイバー セキュリティ基本法の成立を受け、セキュリティ対策サービスの開発・提供で協業∼ 災害発生後の避難所での避難者の受け入れと情報共有を少ない手間で迅速化できる防 災製品を発売 NTT東日本 NTT東日本 NTTコムウェア NTT ネオメイト NTTコミュニ ケーションズ NTTコミュニ ケーションズ NTTコミュニ ケーションズ NTTコミュニ ケーションズ WebARENA NTTアイティ NTT NTT ソフトウェア NTTドコモ NTT NTTドコモ WAKWAK NTTドコモ NTTレゾナント NTTドコモ http://www.ntt-west.co.jp/info/support/teiden.html http://www.ntt-east.co.jp/info/detail/141226_01.html http://www.ntt-it.co.jp/press/2015/0113/ http://www.ntt.com/aboutus/information/info_201501 20.html http://www.nttdata.com/jp/ja/news/release/2015/01 2200.html http://www.ntt.com/release/monthNEWS/detail/2015 0123.html http://www.ntt.co.jp/news2015/1501/150126a.html http://www.ntts.co.jp/whatsnew/2014/150127.html https://www.nttdocomo.co.jp/mydocomo/info/page/1 50129_s01.html http://www.ntt.com/release/monthNEWS/detail/2015 0130.html http://www.ntt-neo.com/news/2015/150209.html http://www.nttid.jp/ https://www.nttdocomo.co.jp/info/notice/page/15030 3_00_m.html http://www.nttcom.co.jp/news/pr15030302.html http://web.arena.ne.jp/support/news/2015/0304_2.ht ml https://www.nttdocomo.co.jp/info/news_release/2015 /03/06_00.html http://www.ntt.co.jp/news2015/1503/150309b.html http://www.ntt.com/release/monthNEWS/detail/2015 0309.html http://www.wakwak.com/file/information/531/531_20 150309.pdf http://pr.goo.ne.jp/corp/2015/10971/ http://www.ntt-east.co.jp/release/detail/20150310_02.html http://www.nttdata.com/jp/ja/news/release/2015/03 2300.html https://www.nttdocomo.co.jp/service/safety/number_ check/index.html http://www.ntt.com/release/monthNEWS/detail/2015 0325.html 停電に伴う通信サービスへの影響について 停電に伴う通信サービスへの影響について 評判情報解析サービス「評Ban」に話題まとめ表示機能を新たに搭載 ∼類似クチコミ をまとめてその日の話題の把握が容易に∼ 【注意】第三者の不正アクセスによる国際電話接続にご注意ください マイナンバーの安全かつ簡便な提供・登録に向けた実証実験を開始 ∼番号収集代行 サービスにおける、電子収集技術の精度および使いやすさを検証∼ NTT Comはセキュリティアプライアンス世界1位のFortinetと協業しBizホスティング Enterprise Cloud およびWideAngleを強化
∼ソフトウェア型セキュリティアプライアンスとマネージドセキュリティサービス 「WideAngle」を組み合わせ、通信事業者として世界で初めてワンストップ提供∼ 東京2020オリンピック・パラリンピック競技大会 ゴールドパートナー（第1号）に決定 トークナイゼーションによるデータ保護技術でセールスフォースでのマイナンバー管理 業務を簡易に実現！「TrustBind(R)/Tokenization」2015年4月1日より販売開始 不正なアクセス対策としての「2段階認証」ご利用のお願い 平常時にも災害時にも活用できる、デジタルサイネージを核としたスマートフォン向け情 報共有サービスの実証実験を開始 ∼公衆無線LAN内・公衆無線LAN間の機器通信 を、WebSocketとWebRTCを用いて実現∼ 「AQStage 仮想スマートデバイス by remotium（リモティウム）」の提供開始について ∼remotium社製品を国内で初めてクラウドサービスとして提供∼ NTT IDログインサービスの終了について ドコモからのお知らせ ドコモメール（IMAP） 「セキュリティパスワード」の提供開始につ いて 企業向けマイナンバー管理ソリューションを提供開始 ー強固なセキュリティ対応を低 コストでー 【お知らせ】SuitePRO コントロールパネル 暗号化仕様変更について 海上保安庁と「災害時相互協力協定」を締結 災害・危機管理対策本部向け「危機管理情報マネジメント支援システム」を開発 ∼つぶやきを活用した「防災アプリ」や「可搬型バックアップ電源」もあわせて開発∼ VECとNTTコミュニケーションズ、 製造現場とクラウドをつなげた高セキュリティな 「Industry4.1J」実証実験プロジェクトを開始 ∼IoTにおけるセキュリティ面の課題を 解決する日本版「Industry4.0」で産業界での安全確保・効率化を加速∼ メールサーバの一部認証方式廃止のお知らせ 「goo防災アプリ」、「goo地図」に 全国の公衆電話設置場所を掲載開始 ∼「goo防災アプリ」では災害時にオフラインでも閲覧可能に∼ 「オフィスまるごとサポート スマートデバイスマネジメント」の提供開始について ∼事業所や学習塾などで配備するモバイル端末などをクラウドで管理・制御∼ ATM共同監視アウトソーシングサービスを提供開始 ∼ファーストユーザとして岩手銀行が採用∼ あんしんナンバーチェック NTTコミュニケーションズと大林組、IoTを活用した作業員向け安全管理システムの実証 実験を開始 ∼クラウドとウェアラブルセンサー“hitoe”を活用して建設現場の安全管理 2014/4/21 2014/4/24 2014/5/8 2014/5/23 2014/6/10 2014/5/1 2014/5/13 2014/6/9 2014/6/18 2014/6/20 2014/6/30 2014/6/30 2014/7/18 2014/7/24 2014/7/25 2014/8/22 2014/9/17 2014/9/29 2014/10/8 2014/10/16 2014/10/24 2014/11/4 2014/6/25 2014/6/30 2014/7/10 2014/7/18 2014/7/24 2014/7/25 2014/9/8 2014/9/18 2014/10/2 2014/10/15 2014/10/21 2014/11/4 2014/11/11 2014/11/25 2014/12/2 2015/12/18 2014/11/7 2014/11/11 2014/11/27 2015/12/10 2015/12/24 2014/12/26 2015/1/13 2015/1/22 2015/1/26 2015/1/29 2015/2/9 2015/3/3 2015/3/4 2015/3/9 2014/12/26 2015/1/20 2015/1/23 2015/1/27 2015/1/30 2015/3/2 2015/3/3 2015/3/6 2015/3/9 2015/3/10 2015/3/23 2015/3/9 2015/3/10 2015/3/23 2015/3/25 掲載元 見出し 掲載日 URL 掲載日 掲載元 見出し URL
